.NET Framework加密模型在我們的代碼編寫中值得開發人員重視。因為這宗模型的實現可以幫助我們提高程序的安全性。.NET Framework 提供許多標準加密算法的實現。這些算法易于使用并具有最安全的可能默認屬性。此外，對象繼承、流設計和配置的 .NET Framework 加密模型具有高度的可擴展性。#t#

.NET Framework加密模型之對象繼承

.NET Framework 安全系統實現可擴展模式的派生類繼承。層次結構如下所示：

算法類型類，如 SymmetricAlgorithm 或 HashAlgorithm。該級別為抽象。

從算法類型類繼承的算法類，如 RC2 或 SHA1。該級別為抽象。

從算法類繼承的算法類的實現，如 RC2CryptoServiceProvider 或 SHA1Managed。該級別是完全實現的。

使用這種模式的派生類，很容易添加新算法或現有算法的新實現。例如，若要創建新的公鑰算法，應從 AsymmetricAlgorithm 類繼承。若要創建特定算法的新實現，應創建該算法的非抽象派生類。

.NET Framework加密模型之流設計

公共語言運行庫使用面向流的設計實現對稱算法和哈希算法。該設計的核心是 CryptoStream 類，它派生自 Stream 類。基于流的加密對象全都支持用于處理對象的數據傳輸部分的單個標準接口 (CryptoStream)。由于所有對象都在標準接口上生成，所以可以將多個對象（如一個哈希對象后跟一個加密對象）鏈接在一起，并且可以對數據執行多個操作而不需要為數據提供任何中間存儲。使用流模型時還可以用更小的對象生成對象。例如，可以將加密算法和哈希算法的組合視為單個流對象（即使該對象可能是從一組流對象生成的）。

.NET Framework加密模型之加密配置

使用加密配置可以將算法的特定實現解析為算法名稱，從而使 .NET Framework 加密類具有可擴展性。您可以添加自己的硬件或軟件算法實現，并將該實現映射到您選擇的算法名稱上。如果未在配置文件中指定算法，則使用默認設置。有關加密配置的更多信息，請參見配置加密類。

.NET Framework加密模型之加密任務

描述如何使用基類庫執行特定的加密任務。

System.Security.Cryptography 命名空間包含一些類，通過這些類您可以執行對稱和不對稱加密，創建哈希值和提供隨機數生成。成功的加密是將這些任務組合在一起的結果。本節描述您可以執行的用于創建.NET Framework加密模型方案的密鑰加密任務。